首页 > 动态 > 关键词  > Chrome最新资讯  > 正文

Google修补Chrome浏览器的5个安全问题 其中有已被利用的高危漏洞

2020-10-25 08:37 · 稿源: cnbeta

谷歌已经在其Chrome浏览器中修补了5个安全漏洞,其中一个漏洞正在被不怀好意者疯狂利用。这些漏洞包括1个缓冲区溢出和3个导致程序崩溃任意代码执行内存数据的破坏性缺陷,但CVE-2020-15999无疑是最严重的,它甚至可以给你的浏览器自动安装自定义字体。

高危级别漏洞CVE-2020-15999是Freetype中的一个堆缓冲区溢出,由Google Project Zero在10月19日发现。

Google Project Zero没有透露已经被广泛用于网络攻击的CVE-2020-15999的技术细节,以避免威胁行为者进一步大规模利用,但据信它与网站请求安装Web Open Font Format字体的能力有关,因此很可能这一漏洞仅仅通过访问某些特别设计过的网站就能被利用。

早于86.0.4240.111的Chrome浏览器版本存在上述漏洞。如果你有一个待更新(Chrome菜单中的绿色箭头),现在可能是重新启动浏览器的好时机,如果你没有,可能立即更新才是一个好主意,在Chrome菜单中点击帮助>关于,系统就会自动探测最新更新,或者到Google官网直接下载最新版本。

举报

  • 相关推荐
  • 剑指谷歌Chrome!OpenAI即将推出AI浏览器

    据媒体报道,OpenAI即将推出的AI浏览器,利用人工智能技术彻底重塑用户的网络浏览体验,直接向占据市场主导地位的谷歌 Chrome 发起挑战。 凭借庞大的每周4亿活跃ChatGPT用户基础,OpenAI的浏览器若被广泛接纳,将对谷歌的广告生态系统、网络数据流和搜索流量构成实质性威胁。谷歌Chrome长期以来是Alphabet广告业务的基石,为其精准广告投放和将流量导向自家搜索引擎提供了关�

  • 为什么AI浏览器可以聚集一切

    当人们进入互联网时代时,围绕信息的生产、分享与消费的需求,走出了一条网页-浏览器-门户-搜索-社交网络的相对线性的发展路径。站在这条路径基础上,人们在拥抱AI时代的过程中,不同的企业和开发者以此为参照,同时在不同节点寻找着AI化的可能性。 其中,浏览器是互联网时代的第一个全民级应用。比尔·盖茨在三十年前发布的著名备忘录《互联网浪潮》中写道:我们�

  • Perplexity推出AI浏览器Comet:想用得开1400元/月的订阅

    由英伟达支持的Perplexity AI推出了一款名为Comet的AI驱动网络浏览器。 Comet浏览器的核心卖点是其AI驱动的交互体验,公司表示它将整个浏览会话转变为单一、无缝的交互,将复杂的工作流程简化为流畅的对话。

  • 模型能力卷不过Google、快手,但这家视频生成创企却可能最先赚到钱?

    去年4月,我们曾经在《这个 AI 赛道,一个月内融资4笔,一大半的创始人是华人》选题中观察过 AI 视频赛道,彼时赛道 Top 级玩家还是 Pika、Pixverse、Haiper 等华人创企。

  • 27岁程序员敲代码时视网膜脱离 眼科医生提醒高危人群

    ​近日, 27 岁的合肥程序员小李经历了一场惊心动魄的健康危机。凌晨 2 点,连续加班数小时的他突然发现电脑屏幕上的代码扭曲变形,视野上方浮现固定黑影,紧急就医后被确诊为孔源性视网膜脱离,且病变已累及视觉中枢黄斑区。经眼科专家连夜实施视网膜复位手术,其右眼视力虽未完全恢复至术前水平,但已保住基本视觉功能。 "这类疾病就像'眼球内的地震'�

  • 全方位实测首个AI原生浏览器!618比价、写高考作文...网友:再见Chrome

    圈粉无数的Arc浏览器,在AI加持下华丽丽“变身”了—— 还是同一家公司出品,首个AI原生浏览器Dia正式启动内测,最大亮点是无需打开ChatGPT等就能直接和任意网页对话。 依然是一码难求!

  • 「6月25日AI日报」支付宝推 “AI 打赏” 服务;QQ浏览器上线高考志愿报告功能

    AI日报精选:1)Claudia开源图形界面工具发布,简化Claude Code编程体验;2)QQ浏览器推出"AI高考通"志愿填报功能;3)秘塔AI搜索新增"听讲解"语音功能;4)iOS26将升级图乐园AI图像生成功能;5)支付宝推出国内首个"AI打赏"服务;6)小米AI眼镜即将发布,支持物品识别和语音交互;7)奥比中光发布天工Pro机器人,搭载深度相机;8)DeepMind推出新一代机器人AI模型Gemini Robotics;9)字节跳动推出ProtoReasoning框架提升大模型逻辑推理能力;10)Clikka AI革新产品摄影,一键生成专业级效果图。

  • 新高考志愿填报不用愁!择校选专业,华为浏览器小艺高考Agent提供一站式问询

    全国29省市已实行"新高考"模式,志愿填报方式发生重大变化,考生需填写几十个志愿且面临选科限制、专业组限制等复杂情况。华为浏览器推出"小艺高考Agent"服务,提供一站式高考查询、志愿模拟填报等功能,帮助考生和家长应对新高考挑战。高考后,华为还提供阅读书单、0元领取交通卡等福利,帮助考生充实假期生活。华为鸿蒙生态整合多款应用资源,为考生提供全方位的高考指南、出行方案和优惠福利,助力考生顺利跨越高考季,迎接美好未来。

  • “Finch们”主攻解压月入百万,95后团队却逆流押注心理成长“冷门”象限?

    AI 心理健康,大概是当前最为火热的创业方向之一,有估值超亿级美元的创企、也有大量中小团队涌入。打开小红书,键入相关关键词,能看到的应用不下数十款,「Nephola」是它们中间的一个。 「Nephola」有着颇具识别度的紫色主题 UI,定位是“心理成长对话类 AI”,整合了 AI 聊天、自我探索问答、情绪日记、冥想练习与轻游戏等多个功能。但初次使用时,我们感受到的更多

  • 数智驱动 全球增长:RixEngine(睿力引擎)邀您共聚2025 ChinaJoy BTOB馆

    RixEngine将在2025 ChinaJoy(展位W3-B502)展示旗下三大智能广告产品:RixSaaS一站式程序化广告平台,10分钟即可部署自有广告系统;RixDesk智能营销平台,日均处理500亿+请求,覆盖1.3亿DAU;RixDev流量变现方案,连接全球头部DSP资源提升填充率。现场提供专家1v1咨询、专属解决方案及互动好礼。该全链路智能广告引擎通过大数据和深度学习技术,为广告主、开发者和平台运营商提供从系统搭建到流量变现的全方位服务。